ממשלות וחברות ברחבי העולם השביתו היום (חמישי) אתרי אינטרנט ושירותים מקוונים שונים, בניסיון למנוע מתקפות סייבר בעקבות גילוי שתי פרצות אבטחה חמורות במיוחד בשפת התכנות PHP, שעליה מבוססים חלקים נרחבים מהאינטרנט. הפרצות התגלו בסיוע מערכות בינה מלאכותית, והובילו למרוץ עולמי לתיקון מערכות פגיעות.
על פי חברת אבטחת הסייבר Wiz, שהייתה בין החברות שזיהו את הפרצות, שפת PHP משמשת כ-70% מאתרי האינטרנט בעולם, ובהם חנויות מקוונות, אתרי חדשות ושירותים ממשלתיים. עם זאת, לא כל האתרים המשתמשים בשפה חשופים לפגיעויות שהתגלו. "מדובר בכמה מפרצות האבטחה החמורות ביותר שהתגלו אי פעם ב-PHP, ואולי אף בהיסטוריה של התוכנה", נכתב בפרסום של Wiz.
עוד כתבות בנושא
ה- NSA, הסוכנות לביטחון לאומי של ארה"ב, קראה להתקין מיד את עדכון האבטחה שפורסם ביום רביעי, או לנתק מהרשת מערכות פגיעות עד להשלמת התיקון. קריאות דומות פורסמו ביפן ובאיחוד האירופי. גם בסין פרסמה פלטפורמה המזוהה עם משרד התעשייה וטכנולוגיית המידע אזהרה מפני שתי פרצות קריטיות, המאפשרות הרצת קוד מרחוק ועלולות לגרום לנזק חמור.
הכי מעניין
"התוקפים יכולים להיכנס ללא שם משתמש או סיסמה"
ד"ר רהאט מסעוד, מרצה בכירה לאבטחת סייבר באוניברסיטת ניו סאות' ויילס שבסידני, תיארה את התגלית כ"הרסנית למדי". לדבריה, הפרצות עלולות לאפשר לתוקפים לחדור לשרתים ללא הרשאה, ללא שם משתמש וללא סיסמה. "ברגע שהם נמצאים בתוך השרתים, הם יכולים לעשות כל מה שהם רוצים", אמרה ל-AFP. בין היתר, התוקפים עלולים לגנוב מידע רגיש, לשנות תכנים באתרי אינטרנט ולהשתלט על מערכות. מסעוד קראה לארגונים להתייחס לאיום במלוא הרצינות.
אתרי אינטרנט של רשויות ממשלתיות באוסטרליה, בפינלנד ובהולנד היו בין האתרים שהושבתו בעקבות הגילוי. במקביל, חברות ביטוח, מפעילי תחבורה וגופי תקשורת העבירו שירותים מקוונים לעבודות תחזוקה דחופות. גם אפליקציות פופולריות הושבתו זמנית לצורך תיקון הפרצות. קרן ויקימדיה, המפעילה את ויקיפדיה, הזהירה משתמשים מפני שיבושים אפשריים בשירות בזמן הטיפול בפרצות.
עוד כתבות בנושא
"אם אתם מפעילים PHP, חובה עליכם לעדכן עכשיו", הודיעה קרן PHP, המממנת את עבודתם של מפתחי שפת התכנות.
פולקר דוש, מהנדס אבטחה בקרן, אמר ל"וול סטריט ג'ורנל" כי מדובר בבעיית האבטחה החמורה ביותר שידעה PHP זה יותר מעשור. הוא השווה את האירוע לפרצת Heartbleed שהתגלתה ב-2014, וגרמה אז למרוץ עולמי לתיקון מערכות מחשוב.
פרצות שלא התגלו במשך שנים
הפרצות זוהו לראשונה באוגוסט על ידי חברת אבטחת הסייבר Calif, שהשתמשה במודל הבינה המלאכותית GPT-5.6 Sol של OpenAI במסגרת בדיקת אבטחה של קוד המקור של PHP, במימון OpenAI. בחברה אמרו כי התגלית "מסמנת שלב חדש, שבו בינה מלאכותית מסוגלת למצוא פרצות אבטחה בעלות השפעה בקנה מידה של האינטרנט כולו".
חברת Wiz הישראלית, הנמצאת בבעלות גוגל, דיווחה כי גילתה את אותן פרצות באופן עצמאי כעבור כמה שבועות, בסיוע מודלים של בינה מלאכותית, ובהם Gemini 4 Argon של גוגל ו-GPT-5.6 Sol של OpenAI.
עוד כתבות בנושא
הפרצות דווחו באופן חסוי למפתחי PHP, והמידע עליהן נשמר בסוד בזמן שהוכן עדכון אבטחה. אלא שפרטים על הפגיעויות דלפו לרשת ביום שלישי, יממה לפני מועד פרסום התיקון המתוכנן. הדליפה הגבירה את החשש שהאקרים ינצלו את הפרצות לפני שהמערכות יעודכנו, והאיצה את השבתת האתרים ברחבי העולם.
החשש: שימוש ב-AI לתקיפת אתרי אינטרנט
סטיב קריסון, מרצה בכיר לאבטחת סייבר בקמפוס סינגפור של אוניברסיטת ג'יימס קוק, הסביר כי החשש מפני שימוש בבינה מלאכותית לצורך ניצול מהיר ופשוט של הפרצות הוא אחד הגורמים המרכזיים לתגובה הדחופה.
עד כה נמצאו עדויות מועטות בלבד למתקפות שגרמו לנזק ממשי. עם זאת, מומחים מזהירים כי דליפות מידע עלולות להוביל בהמשך לגל של מתקפות פישינג, שבהן עברייני סייבר משתמשים בפרטים אישיים כדי להונות משתמשים ולגנוב סיסמאות.
עוד כתבות בנושא
לדברי קריסון, מוסדות גדולים, ובהם גופים ממשלתיים וארגוני תקשורת, צפויים להצליח לתקן את מערכותיהם במהירות יחסית. לעומתם, אתרים קטנים ובלוגים פרטיים עלולים להישאר פגיעים זמן רב.
"יש אתרים, מערכות ואנשים שאין להם שום מושג על כך, והם גם לא יידעו במשך ימים, שבועות ואפילו חודשים", הזהיר. לדבריו, אתרים שלא יעודכנו עלולים להפוך לכלי בידי האקרים להפצת נוזקות, הודעות ספאם ותכנים זדוניים.